ZetaChainのクロスチェーンコントラクトが悪用される、Blockaidが警告

DeFiセクターへの一連のハッキングが続く中、ZetaChainで新たな大規模なエクスプロイトが進行中です。 

4月27日、BlockaidはZetaChainのクロスチェーンコントラクトにおける「進行中のエクスプロイト」について警告を発しました。Blockaidは、CoinbaseやMetaMaskを含む主要プラットフォームからリアルタイム不正検知において信頼されています。 

BlockaidがZetaChainのクロスチェーンコントラクトにおけるエクスプロイトを警告

この警告は、すべてのEVM互換チェーン上のZetaChain GatewayEVMコントラクトに対するトークン承認を直ちに取り消すようユーザーに促しています。 

ZetaChainは、Bitcoinのようなスマートコントラクト非対応チェーンを含む真のクロスチェーン相互運用性のために構築された、分散型EVM互換のLayer-1ブロックチェーンです。GatewayEVMコントラクトは、EVMチェーンとネットワーク間のクロスチェーンメッセージングおよびアセット転送を担っています。 

この警告は、攻撃者がこれらのコントラクトの承認を悪用し、以前にZetaChainのアプリやブリッジを利用したユーザーから、新たなトランザクションなしに資金を抜き取っている可能性を示唆しています。 

現時点では、この攻撃でどれほどの資金が被害を受けたかについて明確な数字は出ていません。ただし、一部のコミュニティ投稿では約30万ドルと示唆されており、疑わしい攻撃者のアドレスも共有されています。しかし、これらの報告はまだ未確認です。 

ZetaChainの公式担当者は、これに関する公式声明を発表していません。セキュリティ専門家は、このパターンが最近の事例において非常に一般的だと指摘しています。 

Ethereum、Arbitrum、Base、またはその他のEVMチェーン上でZetaChain GatewayEVMコントラクトや関連コントラクトを承認したことがあるユーザーは、直ちに対応を取る必要があります。Revoke.cashやウォレットの承認管理ツールを使用して、これらの承認を今すぐ取り消してください。少額のガス代が必要になりますが、これにより資金のさらなる流出を防ぐことができます。 

一連のサイバー攻撃に揺れるDeFiセクター

2026年にはDeFiセクターのセキュリティが崩壊しており、クロスチェーンブリッジやメッセージングプロトコルが依然として主要な標的となっています。

DeFiLlamaによると、4月の最初の18日間で約6億600万ドルが盗まれました。これは2025年2月以来、暗号資産ハッキングにおいて最悪の月となります。これにより、2026年の年初来合計は数十件の事件を通じて7億7,000万ドルを超えました。 

Kelp DAOは今年最大のDeFiハッキングとして報告されています。攻撃者は、KelpのリキッドリステーキングトークンであるrsETHを約2億9,200万ドル分抜き取りました。この攻撃はLayerZeroベースのクロスチェーンブリッジを標的とし、攻撃者は単一の検証者設定の脆弱性を利用してクロスチェーンメッセージを改ざんし、ブリッジをだましてEthereumのエスクローから裏付けのないトークンを放出させました。 

初期調査によると、これらのサイバー攻撃は北朝鮮のLazarus GroupおよびそのサブグループであるTraderTraitorと関連しています。その影響は甚大でした。このエクスプロイトはDeFiのバンクランを引き起こし、Aaveへの大きな圧力を含め、接続されたプロトコルから約100億ドルが引き出されました。 

Kelp DAOのハッキングはエコシステム全体に深刻な不良債権をもたらしました。しかし、その後Arbitrum Security Councilが攻撃者のアドレスから約30,766 ETH（約7,100万ドル相当）を凍結することに成功しました。 

今月初め、Solanaベースの主要なパーペチュアル分散型取引所であるDrift Protocolが、ソーシャルエンジニアリングとマルウェア攻撃により約2億8,500万ドルを失いました。この事件は、マルチシグ保護を備えた監査済みプロトコルでさえ、こうしたサイバー攻撃に対して脆弱であることを示しています。

Also Read: Pi Network Price Up 2% as Mining Lead and Upgrade Shape Bullish Setup